เว็บไซต์ถูกเจาะ? คู่มือจำเป็นสำหรับตรวจจับและแก้ไขการแฮกเว็บไซต์

วิธีแก้ไขเว็บไซต์ที่ถูกแฮก

ตอนนี้คุณตรวจพบว่าเว็บไซต์ถูกแฮกแล้ว คุณต้องทำความสะอาดทันที ยิ่งเว็บไซต์อยู่ในสถานะถูกแฮกนาน ยิ่งความเสียหายมากขึ้น

มีวิธีทำความสะอาดหลายวิธี แต่เราครอบคลุมแค่วิธีที่มีประสิทธิภาพสูงสุด – ใช้ปลั๊กอินความปลอดภัย

นี่จะทำให้เว็บไซต์สะอาดและปลอดภัยอย่างถ่องแท้ อะไรที่วิธีอื่นรับประกันไม่ได้

i. ทำความสะอาดเว็บไซต์ที่ถูกแฮก

มีปลั๊กอินมากมายเสนอบริการกำจัดมัลแวร์ แต่ส่วนใหญ่มีเวลารอหมดนาน

กระบวนการกำจัดมัลแวร์กับปลั๊กอินส่วนใหญ่คือ – คุณต้องสมัคร แล้วสร้างตั๋ว (ticket) และรอตอบ ต่อมาบุคลากรความปลอดภัยจะติดต่อ และคุณต้องให้เข้าถึงเว็บไซต์เพื่อสอบสวนการแฮก หลังนั้นพวกเขาจะดำเนินการทำความสะอาด ซึ่งอาจใช้เวลา 몇 ชั่วโมง ถึง 몇 วัน

เมื่อเว็บไซต์ติดเชื้อมัลแวร์ เวลาเป็นสิ่งสำคัญ ไม่ต้องนานสถานการณ์จะแย่ลง ดังนั้นการรอบุคลากรความปลอดภัยอาจไม่ใช่วิธีที่ดีที่สุด

เราแนะนำใช้ MalCare Instant Malware Removal จะทำความสะอาดเว็บไซต์ภายใน 5 นาที

นี่คือวิธีทำความสะอาดเว็บไซต์ด้วย MalCare –

1. ถ้าคุณสแกนเว็บไซต์ด้วย MalCare (ตามที่แนะนำต้นบทความ) ปลั๊กอินจะแจ้งเตือนถ้าพบมัลแวร์

หมายเหตุ: ถ้ายังไม่สแกนกับ Mal Care ตอนติดตั้งปลั๊กอินทำความสะอาด มันจะรันสแกนอัตโนมัติก่อนเพื่อตรวจจับไฟล์ที่ถูกแฮก

2. เพื่อกำจัดมัลแวร์ กดปุ่ม Auto-Clean

หมายเหตุ: การกำจัดมัลแวร์เป็นกระบวนการซับซ้อน และเป็นฟีเจอร์พรีเมียมกับปลั๊กอินความปลอดภัยทุกตัว ถ้าครั้งแรกใช้ MalCare คุณต้องอัปเกรดเพื่อเข้าถึงบริการกำจัดมัลแวร์

3. หลังอัปเกรด MalCare จะเริ่มทำความสะอาดเว็บไซต์ทันที

การทำความสะอาดเว็บไซต์ที่ถูกแฮก ไม่มีอะไรง่ายกว่านี้แล้ว

ii. ตรวจจับ & กำจัดช่องโหว่ที่ทำให้โดนแฮก

การทำความสะอาดเว็บไซต์เป็นแค่ครึ่งหนึ่งของศึก ต่อไปคุณต้องระบุและกำจัดช่องโหว่ที่ทำให้แฮกเกอร์โจมตีและติดเชื้อเว็บไซต์ได้

มีช่องโหว่ทั่วไป 2 ประเภทที่ทำให้โดนแฮก คือ – ปลั๊กอินและธีมที่เปราะบาง และข้อมูลเข้าสู่ระบบอ่อนแอ นี่คือสิ่งที่คุณต้องทำเพื่อกำจัดช่องโหว่เหล่านี้ –

-> อัปเดตหรือลบปลั๊กอิน & ธีมที่เปราะบาง

ปลั๊กอินและธีมล้าสมัยอาจเปราะบางและถูก exploit เพื่อบุกเว็บไซต์ ดังนั้นเราแนะนำให้ อัปเดตซอฟต์แวร์ล้าสมัยทั้งหมด รวมถึงไม่แค่ปลั๊กอินและธีม แต่นับรวม WordPress core ด้วย

ถ้าคุณใช้ธีมและปลั๊กอินพิลลิก เราขอแนะนำอย่างยิ่งให้ ปิดใช้งานและลบ ออกจากเว็บไซต์ ซอฟต์แวร์พิลลิกมักติดเชื้อมัลแวร์ ซึ่งเมื่อติดตั้งบน WordPress ทำให้แฮกเกอร์เข้าถึงเว็บไซต์ได้

-> ใช้ชื่อผู้ใช้ & รหัสผ่านที่แข็งแกร่ง

หนึ่งในวิธีทั่วไปที่แฮกเกอร์ใช้บุกเว็บไซต์คือ brute force attacks ในการโจมตีนี้ พวกเขาใช้บอทพยายามเดาชื่อผู้ใช้และรหัสผ่านที่ถูกต้องเพื่อเข้าถึงเว็บไซต์

เว็บไซต์ที่มีชื่อผู้ใช้ง่าย (เช่น admin, John, user ฯลฯ) และรหัสผ่านง่าย (เช่น password123, admin1234, user1234) ถูกเจาะง่าย

สิ่งที่คุณต้องทำคือ ดูข้อมูลเข้าสู่ระบบทั้งหมดของเว็บไซต์ ให้แน่ใจว่าข้อมูลเข้าสู่ระบบทั้งหมดแข็งแกร่งพอที่ทน brute force attack ได้

ถ้าต้องเปลี่ยนชื่อผู้ใช้ ตามคู่มือนี้ – วิธีเปลี่ยนชื่อผู้ใช้ WordPress? และถ้าอยากเปลี่ยนรหัสผ่าน คู่มือนี้ช่วย – วิธีสร้างรหัสผ่านแข็งแกร่ง?

iii. ลบ Google Blacklist & การระงับของโฮสต์ (ตัวเลือก)

ถ้าเว็บไซต์ถูกบล็อกไล่ คุณต้องบอก Google ว่าคุณทำความสะอาดแล้ว เพื่อให้พวกเขาดำเนินการลบการบล็อกไล่ คุณต้องส่งเว็บไซต์เพื่อรีวิว และคู่มือของเราเกี่ยวกับวิธีลบ Google blacklist จะช่วยคุณทำได้

และถ้าเว็บไซต์ถูกระงับ คุณต้องติดต่อโฮสติ้งและแจ้งว่าคุณทำความสะอาดแล้ว พวกเขาจะตรวจสอบว่าสะอาดและยกเลิกการระงับ คู่มือนี้จะแสดงขั้นตอนที่แน่นอน – วิธีแก้ไขเว็บไซต์ที่ถูกระงับโดยโฮสติ้ง?

หลังจากที่คุณทำทุกขั้นตอนข้างต้นเพื่อแก้ไขเว็บไซต์แล้ว ยังเหลือสิ่งสำคัญอีกอย่างเดียว คุณต้องทำให้เว็บไซต์ไม่ถูกแฮกซ้ำ ในส่วนต่อไป เราจะรายละเอียดขั้นตอนสำคัญที่สุดที่คุณต้องทำเพื่อรักษาความปลอดภัยเว็บไซต์จากการพยายามแฮกในอนาคต

ปกป้องเว็บไซต์ไม่ให้ถูกแฮก

เพื่อปกป้องเว็บไซต์ WordPress จากการพยายามแฮกในอนาคต เราขอแนะนำอย่างยิ่งให้ดำเนินขั้นตอนด้านล่าง:

i. ติดตั้งปลั๊กอินความปลอดภัย WordPress
ii. อัปเดตเว็บไซต์เป็นประจำ
iii. ดาวน์โหลดธีม & ปลั๊กอินจากตลาดที่เชื่อถือได้เท่านั้น
iv. Hardening เว็บไซต์

มาเริ่มกันเลย

i. ติดตั้งปลั๊กอินความปลอดภัย WordPress

ปลั๊กอินความปลอดภัย WordPress มี 3 หน้าที่หลัก: สแกน ทำความสะอาด และปกป้องเว็บไซต์ ถ้าคุณติดตั้งปลั๊กอินความปลอดภัย มันจะสแกนเว็บไซต์ทุกวัน ทำความสะอาดถ้าเว็บไซต์ถูกแฮก และดำเนินมาตรการปกป้องจากการพยายามแฮกในอนาคต

คุณสามารถเลือกปลั๊กอินความปลอดภัยจากรายการ ปลั๊กอินความปลอดภัย WordPress ที่ดีที่สุด ของเรา

ii. อัปเดตเว็บไซต์เป็นประจำ

เรากล่าวไปก่อนหน้านี้ว่าปลั๊กอินและธีมที่เปราะบางอาจทำให้เว็บไซต์ถูกเจาะ

ตามเวลา ทุกธีมหรือปลั๊กอินจะพัฒนาช่องโหว่ WordPress เพื่อแก้ช่องโหว่ นักพัฒนาจะปล่อยแพทช์ผ่านการอัปเดต นี่คือเหตุผลว่าทำไมการอัปเดตเว็บไซต์จึงสำคัญ

ความล่าช้าในการอัปเดตอาจเป็นอันตรายต่อเว็บไซต์ ดังนั้นคุณต้องนำอัปเดตมาใช้ทุกวัน แตถ้าคุณดูแลเว็บไซต์เยอะ เราแนะนำอัปเดตทุกสัปดาห์

เรียนรู้ วิธีอัปเดตเว็บไซต์อย่างปลอดภัย

iii. ดาวน์โหลดธีม & ปลั๊กอินจากตลาดที่เชื่อถือได้เท่านั้น

การใช้ธีมและปลั๊กอินพิลลิกน่าล่อลวง คุณอาจไม่ต้องจ่ายเงินสำหรับปลั๊กอินหรือธีมพิลลิก แต่มันมีค่าใช้จ่าย

ปลั๊กอินหรือธีมพิลลิกส่วนใหญ่มีมัลแวร์ ดังนั้นเมื่อคุณติดตั้งและเปิดใช้งานซอฟต์แวร์พิลลิกบนเว็บไซต์ มัลแวร์ก็ถูกเปิดใช้งานด้วย

มัลแวร์ทำหน้าที่เหมือน backdoor ที่ให้แฮกเกอร์เข้าถึงเว็บไซต์ นอกจากนี้ ซอฟต์แวร์พิลลิกไม่ได้รับอัปเดตจากนักพัฒนา เมื่อช่องโหว่พัฒนาขึ้นในซอฟต์แวร์ โดยไม่มีอัปเดต ไม่มีทางแก้ไขซอฟต์แวร์ ซอฟต์แวร์พิลลิกทิ้งเว็บไซต์ของคุณไว้ในสถานะเปราะบาง

ดีที่สุดคือหลีกเลี่ยงธีมและปลั๊กอิน WordPress พิลลิกบนเว็บไซต์ ใช้ปลั๊กอินและธีมจาก WordPress repository หรือ ตลาดที่เชื่อถือได้อย่าง ThemeForest, CodeCanyon, Evanto ฯลฯ

iv. Hardening เว็บไซต์

WordPress แนะนำ มาตรการบางอย่างเพื่อทำให้ความปลอดภัยของเว็บไซต์แข็งแกร่งขึ้น เพื่อนำมาตรการเหล่านี้ไปใช้ คุณต้องมีความรู้ทางเทคนิค WordPress

แต่โชคดี ที่แม้คุณไม่เทคนิค ก็มีปลั๊กอินช่วยนำมาตรการ site hardening ไปใช้ เรียนรู้การ hardening เว็บไซต์โดยปฏิบัติตามคู่มือ WordPress hardening

ด้วยนี้ เราจบบทความของเราแล้ว เรามั่นใจว่าถ้าคุณทำขั้นตอนเหล่านี้ เว็บไซต์จะปลอดภัยจากการพยายามแฮก

ข้อคิดสุดท้าย

การจัดการกับการแฮกเป็นฝันร้าย การทำความสะอาดและแก้ไขเว็บไซต์ที่ถูกแฮกใช้เวลา มักแพง และยาก

สำคัญมากที่จะนำมาตรการความปลอดภัยเว็บไซต์ป้องกันไว้ เพื่อให้มั่นใจว่าป้องกันจากการพยายามแฮก

หนึ่งในวิธีที่ดีที่สุดคือมีปลั๊กอินความปลอดภัยอย่าง MalCare ติดตั้งบนเว็บไซต์ มันสแกนเว็บไซต์ทุกวัน และแจ้งเตือนเมื่อตรวจพบกิจกรรมน่าสงสัยบนเว็บไซต์ WordPress ช่วยนำมาตรการ hardening ไปใช้ และแม้ทำความสะอาดเว็บไซต์ที่ถูกแฮกภายใน 5 นาที

ปกป้องเว็บไซต์ WordPress ด้วยปลั๊กอินความปลอดภัย MalCare!